Verkkokalasteluhyökkäysten määrä on lisääntymään päin kaikkialla maailmassa. Tämä käy ilmi kyberturvallisuusyritys Proofpointin State of the Phish -raportista.
Raportti perustuu kahteen eri tutkimukseen, joihin osallistui 3500 työntekijää ja 600 tietoturva-asiantuntijaa seitsemässä eri maassa. Yli 75 prosenttia osallistuneista tietoturva-asiantuntijoista ilmoitti, että heidän yrityksensä oli joutunut sekä onnistuneiden että epäonnistuneiden verkkokalastusyritysten kohteeksi vuoden 2020 aikana. Hieman yli puolet (57 prosenttia) ilmoitti, että vuoden aikana oli tapahtunut onnistunut tietojenkalasteluhyökkäys.
Proofpointin Pohjoismaiden johtaja Örjan Westman ei ole yllättynyt tästä kehityksestä ja nostaa etenkin käynnissä olevan pandemian esille yhtenä syynä siihen, miksi verkkokalasteluhyökkäykset onnistuvat tällä hetkellä erityisen hyvin.
- Etätyön vuoksi yritysten on oltava erityisen tarkkaavaisia. Kun ihmiset työskentelevät toimiston ulkopuolella, turvallisuusrutiinit eivät yleensä ole yhtä hyviä kuin mitä ne toimistolla olisivat, Örjan Westman sanoo.
Westmanin mukaan kyberrikolliset ovat yhä suuremmassa määrin alkaneet käyttää uudenlaista keinoa yritysten sähköpostisuojauksen kiertämiseen. Verkkokalasteluhyökkäykset perustuvat useimmiten siihen, että vastaanottajaa pyydetään napsauttamaan lähetetyssä sähköpostissa olevaa linkkiä. Yrityksen sisäiset suojaustoiminnot luokittelevat linkin yleensä epäilyttäväksi sisällöksi, minkä seurauksena sähköposti pysäytetään jo ennen sen saapumista postilaatikkoon. Nyt kyberrikolliset ovat alkaneet lähettää tyhjiä linkkejä sisältäviä sähköposteja perjantai-iltaisin, kun vain harvat työntekijät kirjautuvat sisään sähköpostilaatikkoonsa, ja lisäävät linkin taakse sisältöä vasta maanantaina, kun työntekijät ovat palanneet töihin. Siten suojaustoiminnon on vaikeampi varoittaa sähköpostista. Tyhjillä linkeillä on nimittäin taipumus päästä suojaverkon läpi.
- Kyberrikolliset käyttävät tätä keinoa suojaustoiminnon huijaamiseen, minkä vuoksi organisaation on huolehdittava näistä kalasteluyrityksistä manuaalisesti. Se vie erittäin paljon enemmän aikaa. Ja sillä välin on suuri riski, että sähköposti leviää laajasti yrityksen sisällä.
Westman suosittelee edistynyttä sähköpostisuojaa, jotta tämäntyyppisiä ansoja ei pääse muodostumaan. Lisäksi suojaa on täydennettävä henkilökunnan jatkuvalla ja laadukkaalla koulutuksella, jotta kaikki ymmärtävät hyvän sähköpostihygienian tärkeyden – ja sen, mitä riskejä puutteelliset rutiinit aiheuttavat.
- Sähköposti on edelleen yleisin kyberrikollisten hyökkäysmenetelmä. On erittäin tärkeää varmistaa, että käyttäjät ymmärtävät, miten kyberhyökkäyksen voi havaita ja miten tärkeää niistä on ilmoittaa, Örjan Westman sanoo.
Tekoäly, kehittyneet yhteydet ja tietoturva muuttavat sulautettujen järjestelmien arkkitehtuureja. Laskentateho kasvaa nopeasti samaan aikaan, kun laitteiden fyysinen koko pienenee. Tietoturva, datan hallinta ja uudet säädökset lisäävät vaatimuksia niin yhteyksille kuin suunnittelullekin. Samalla laitevalmistajat pyrkivät nopeuttamaan tuotekehitys- ja testaussyklejään.
